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Steuergerat far ein Rtlckhaltesvstem 
Stand der Technik 

Die Erfindung geht aus von einem Steuergerat ftir ein Riickhaltesystem nach der Gattung 
des unabhMngigen Patentanspruchs. 

In bestimmten Markten wie Japan ist in Steuergeraten fur RUckhaltesysteme eine 
sogenannte Funktion zur EntsorgungszUndung gesetzlich vorgeschrieben. Sie dient dazu, 
bei der Verschrottung des Fahrzeugs alle pyrotechnischen Ziind- und 
Gaserzeugungselemente von Airbags und Gurtstraffem gefahrlos zu zilnden, bzw. 
abzubrennen. Danach ist der weitere Verschrottungsvorgang ohne Gefahrdung durch die 
Airbags und ohne GefShrdung der Umwelt moglich. AuBerdem mUssen die abgebrannten 
pyrotechnischen Elemente nicht nur aufwandig entsorgt werden, sondem k5nnen der 
Altmetailverwertung zugefuhrt werden. 

Vorteile der Erfindung 

Das erfindungsgemaBe Steuergerat mit den Merkmalen des unabhangigen 
Patentanspruchs hat demgegenUber den Vorteil, dass ein Software-Element aber eine 
bereits vorhandene Schnittstelle, vorzugsweise eine Diagnoseschnittstelle, des 
Steuergerats in das Steuergerat eingespeist wird, wobei das Softwareelement dann aile 
Zilndkreise und den AuslSsealgorithmus zur Zundung alier Zundkreise konfiguriert und 
fUr einen Sicherheitsbaustein, der unabhSngig von einem Prozessor un Steuergerat die 
Sensorwerte Uberprttfl und dann gegebenenfalls in Abhangigkeit von der OberprUfiing die 
Zundkreise fieigibt, solche Sensorwerte emuliert, sodass der Sicherheitsbaustein diese 
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ZUndkreise alle freigibt Es wird also ein AuslSsefall flir alle ZOndkreise vorgespiegplt. 
Dies ermSglicht dann, dass Qber dieses Software-Element in einfacher Weise ohne 
zusatzliche Stecker fiber die bereits vorhandene Hardware alle Zflndelemente gezQndet 
weiden kSnnen, sodass die EntsorgungszUndung damit in einfachster Weise gewahrleistet 
wild. Die Emulation der Sensorwerte ist notwendig, da auf den Sicherheitspfad ttber die 
Diagnoseschnittstelle nicht zugegriffen werden kann. Das Software-Element kann auch 
so ausgefiihrt sein, dass es lediglich ein Befehl ist, der dazu fiihrt, dass eine weitere 
Software im Steuergerat aktiviert wird, die den Ausldsealgorithmus und die ZUndkreise 
zur ZUndung aller vorhanden Zundelemente konfiguriert uad die Sensorwerte emuliert, 
um letztlich die ZQndelemente alle zu zitnden. 

Durch die in den abhangigen AnsprUchen angegebenen Merkmale und Weitetbildungen 
sind vorteilhafte Verbesserungen des im unabhSngigen Patentanspruch angegebenen 
Steuergerats fur ein Riickhaltesystem mSglich. 

Aus VCTeinheitlichungsgrUnden ist es besonders vorteilhaft, dass die 
Diagnoseschnittstelle entweder ein CAN-Bus ist oder eine K-Line ist Die K-Line 
" ("Kommunikations-Leitung") ist eine standardisierte Hardwareschnittstelle, ttber die zB. 
die Werks- oder auch andere Diagnosen (Werkstattdiagnose) gemacht weiden kSnnen. 
Vorteilhafterweise sind der Prozessor, der Sicherheitsbaustein und wenigstens ein 
Sensorbaustein und/oder wenigstens ein Schnittstellenbaustein zum Anschluss von 
exteraen Sensoren uber einen Bus verbunden, wobei der Prozessor auf dem Bus die 
Sensorwerte emuliert, sodass der Sicherheitsbaustein diese emulierten Sensorwerte 
uberpriift. Als Bus wird vorteilhafterweise der sogenannte SPI (Serial Peripherial 
Interface)-Bus verwendet. Die SPI-Leitung weist selbst fiinf einzehie Leitungen auf. Da 
es sich um eine Synchroniibertragung handelt, ist eine Taktleitung, die mit CLK 
gekennzeichnet ist, vorhanden. Fur die DatenUbertragung vom Master, das ist hier der 
Prozessor, zu einem Slave, beispielsweise einem Sensor-IC oder einem 
Schnittstellenbaustein, ist die MOSI (Master Out Slave In>Leitung vorhanden. Fttr die 
DatenUbertragung von einem Slave zu dem Master ist hingegen die MISO (Master In 
Slave Out)-Leitung vorhanden. Um den entsprechenden Slave auszuwahlen, wird die CS- 
Leitung (Chip Select) verwendet Um die SPI-Datenubertragung freizugeben, wird eine 
Enable-Leitung, die mit EN gekennzeichnet ist, verwendet Die SPI-Leitung geht von 
einem Master aus und verzweigt sich dann zu den einzehien Slaves, wobei die SPI- 
Leitung aber immer die filnf einzehien Leitungen aufweist Hier ist nun vorgesehen. dass 
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der Prozessor Uber die MISO-Leitung, ilber die der Prozessor normalerweise Daten 
empfengt, diese emulierten Sensorwerte ttbertragt, um damit dem Sicherheitsbaustein die 
emulierten Sensorwerte vorzuspiegeln. Daflir ist die MISO-Leitung mit einem Input- 
Ou^ut-Port des Prozessors zur tTbertragung der emulierten Sensorwerte verbunden. 

Weiterhin ist im Prozessor ein Boot-Loader vorteilhafterweise vorgesehen, der das 
Software-Element ladt und dann sofort startet. Vorteilhafterweise kann weiterhin ein 
Reset-Schalter vorgesehen sein, der zum Neustart des wenigstens einen Sensorbausteins 
und Sicherheitsbausteins vorgesehen ist Auch die ZUndkreise konnen damit neu gestartet 
werden. 

Zeichnung 

Ausfiihrungsbeispiele der Erfindung sind in der Zeichnung dargpstellt und werden in der 
nachfolgenden Beschieibung nSher erlSutert. 

Es zeigen Figur 1 em Blockschaltbild des erfindungsgemSBen SteuergerSts und Figur 2 
ein Flussdiagramm. 

Beschreibung 

Es wird ein EntsorgungszOndimgskonzept Uber bereits im Airbagsteuergerat vorhandene 
Kundendiagnoseschnittstellen wie CAN oder K-Line ohne zusatzliche Schnittstellen 
vorgeschlagen. Es wird dabei auf die vorhandene mechanische und elektrische Hardware 
zurUckgegriffen. Insbesondere ist bei dem erfmdungsgemaUen Steuergerat vorgesehen, 
dass ein unabhangiger Sicherheitspfad, der durch einen Sicherheitsbaustein realisiert 
wird, durch die Emulation von solchen Sensorwerten getauscht wird, die einen 
AuslSsefall fiir alle ZUndelemente anzeigen. 

Der Prozessor, der ein MikrocontroUer sein kann, wertet insbesondere Uber einen SPI- 
Bus verfiigbare SensorkanSle wie Beschleunigungswerte und Drehratenwerte aus und 
verarbeitet diese entsprechend den implementierten Algorithmen. Das sind solche 
Algorithmen, die zur Ansteuerung der Riickhaltemittel dienen, die ttber die ZUndelemente 
gezundet werden, sofem es sich um pyrotechnisch auslSsbare Riickhaltemittel wie Airbag 
Oder Gurtstraffer handelt. Der MikrocontroUer greift Uber einen unter UmstSnden zweiten 
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SPI-Bus auf Endstufen-ICs, also die ZUndkreise, zu. Die Endstufen-ICs Uberwachen das 
Zundeiement und sorgen im AuslSsefall dafiir, dass die Ausl6seenergie den 
angeschlossenen Ziindelementen zugefOhrt wird. 

Zur Realisierung des vom MikrocontroUer unabhSngigen Hardwarepfads wird ein waiter 
IC verwendet, der hier als Sicherheitsbaustein bezeichnet wird. Dieser 
Sicherheitsbaustein ist an den selben SPI-Bus wie die Sensoren und der MikrocontroUer 
angesclilossen. Der Sicherheitsbaustein kann nur einmal nach jedem Einschalten des 
Steuergerats konfiguriert werden. Danach kann nicht mehr schreibend auf ihn zugegriffen 
werden. Der Sicherheitsbaustein Uberwacht die auf den SPI-Bus Ubertragenen 
Sensordaten und vergleicht sie mit gespeicherten Grenzwerten. Oberschreitet ein Sensor 
defmierte Schwellen, so gibt dieser Sicherheitsbaustein unabhangig vom MikrocontroUer 
ein Plausibilitatssignal fur die Auslosung bestimnrter ZUndkreise. Der Sicherheitsbaustein 
besteht denmach aus Schaltkreisen, die in ihrer KomplexitSt wesentlich einfacher sind als 
die eines Mikrokontrollers. 

Erfindungsgemafi wird in den MikrocontroUer (iber eine Diagnoseschnittstelle eine 
spezielle Entsorgungszundungssoftware, die hier mit Software-Element beschrieben ist, 
diiekt m einen RAM-Speicher geladen und dort gestapelt. Dazu wird eine sogenannte 
Boot-Loader-Software verwendet 

Auf^be der aitsorgungszQndungssoflware ist es, das Steuergerat mit alien Signalen zu 
bedienen, sodass ein unterbrechungsfi-eier Betrieb des Steuergerats mdglich ist. Dazu 
gehSrt, die Watch-Dogs zu bedienen und eine Buskommunikation zu ermoglichen. 
Weiterhin ist es die Aufgabe, den Airbagalgorithmus im MikrocontroUer so zu 
manipulieren, also zu konfigurieren, dass der MikrocontroUer die Auslosung aller 
Ziindkreise freigibt und zUndet. Eine weitere Aufgabe ist, den Sicherheitsbaustein dazu 
zu veranlassen, dass dieser die Plausibilitat fiir die Endstufen-ICs liefert. 

Ein weiterer Bestandteil eines solchen Konzepts kann optional eine einfeche Schaltung 
zum Reset der Sensor- und Endstufen-ICs sowie des Sicherheitsbausteins, gesteuert vom 
MikrocontroUer sein. Die Boot-Loader Software steuert den Resetschalter. Durch diese 
Schaltung iSsst sich das EntsorgungszQndungskonzept flexibler handhaben, da nach 
einem solchen Reset neu konfiguriert werden kann. Dies kann unabhfingig von der 
Initialisierungsphase des Steuergerats erfolgen, bei deren Ende alle ICs verriegelt werden 
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und ein Schreibzugriff danach unmSglich ist. Das Software-Element wird nunmehr einen 
vlrtuellen Sensor emulieren, der Uber den SPI-Bus. an dem die physikalischen Sensoren 
und der Sicherheitsbaustein eingeschlossen sind, emulierte Sensordaten auf den SPI-Bus 
einspeist. Diese emulierten Sensordaten wenien vom Sicherheitsbaustein ausgewertet und 
veranlassen den Sicherheitsbaustein dazu, die Endstufen-ICs freizugeben. 

Figur 1 zeigt meinem Biockschaltbild das erfmdungsgemaBe SteuergerSt 100. Ein 
Prozessor 101, hier als Mikrocontroller ausgebildet, erhalt iiber einen Transceiver, also 
einen Schnittstellenbaustein 102 uber eine Diagnoseschnittstelle 103 das Software- 
Element, mit dem die EntsorgungszQndung durchgefuhrt wird. Die Diagnoseschnittstelle 
103 ist hier ein CAN-Bus oder eine K-Line oder andere Diagnoseschnittstelien, die dazu 
geeignet sind. 

Im MikrokontroUer 101 wird mit einer Boot-Loader-Software 1 15 das Software-Element 
aus einem RAM als Speicher geladen und gestartet. sodass das Software-Element den 
Algorithmus zur Ansteuerung von Endstufen im Prozessor 101 konfiguriert und auch die 
Endstufen selbst sowie die Sensoremulation vomimmt Die Konfiguration ist so. dass alle 
ZUndelemente angesteuert werden. Der Algorithmus will deninach alle Ztodelemente 
zdnden. Es ist mSglich, das Software-Element mit anderen Programmen zu starten. 

Der Prozessor 101 ist iiber einen ersten SPI-Bus 104 mit einem Sicherheitsbaustein 105 
sowie zwei Sensorbausteinen 1 1 1 und 1 12 und einem Schnittstellenbaustein 113. an den 
exteme Sensoren angeschlossen sind, verbunden. Ober einen zweiten SPI-Bus 109 ist der 
Mikrocontroller 101 mit einem Speicher 1 19, der als EEPROM ausgebildet ist, einem 
ersten Endstufen-IC 108 und einem zweiten Endstufen-IC 107 verbunden. tJber einen 
Datenausgang ist der Prozessor 101 optional mit einem Leistungsschalter 1 10 verbunden. 
mit dem die Energiereservespannung auf die Endstufen 107 und 108 durchgeschahet 
wird. Weiterhin ist es moglich, dass der Prozessor 101 einen sogenannten ASIC-Reset 
117 durchfiihren kann, bei dem die Endstufen 107, 108 und die Sensorbausteine 111 und 
1 12 zu einem Neustart veranlasst werden. Der SPI-Bus 104 ist fiber seine MISO-Leitung 
am Prozessor 101 mit einem Input-Output-Port verbunden, um fiber diese eigpntliche 
Eingangsleitting durch den Prozessor 101 die emulierten Sensorwerte des vurtuellen 
Sensor 1 16, der durch das Software-Element gebildet wird, zu fibertragen. Die 
Eingangsleitung wird also als Ausgangsleitung verwendet. Damit wird dann der 
Sicherheitsbaustein 105 mittels der emulierten Sensorwerte derartig getSuscht, dass er 
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aber die Leitung 106 die Endstufen 107 und 108 freigibt Der Mikrocontroller 101 wird 
dann Uber die Endstufen 107 und 108 die ZQndung der Zundelemente veranlassen, da der 
AuslSsealgorithmus auf dem Mikrocontroller 101 durch das Software-Element derartig 
konflguriert wurde, dass die Ausl6sung nun erfolgen kann. Der Sicherheitsbaustein 105 
flberprUft und emuliert auch die Sensorwerte der Uber den Schnittstellenbaustein 113 
extern angeschlossenen Sensore n. Boo iot dom Proaoccor 1 01 aug-sordn^-t ... 

Figur 2 veranschaulicht. was im SteuergerSt 100 passiert. Im Verfahrensschritt 200 wird 
das Software-Element iiber die Schnittstelle 103 und den Transceiver 102 in den 
Prozessor 101 geladen und dann von der Boot-Loader-Software 115 gestapelt. Dies 
erfolgt dann in Verfahrensschritt 201. In Verfahrensschritt 202 wird dami das gestaltete 
Software-Element den Algorithmus im Prozessor 101 und die Endstufen 107 und 108 
derartig konfigurieren, dass die Zttndung aller ZUndelemente erfolgen kann. Dies ist aber 
nur dann mbglich. wenn auch der Sicherheitsbaustein 105 die Endstufen 107 und 108 
freigibt. Dazu weiden dann auf dem Bus 104 durch das Software-Element ttber einen 
virtuellen Sensor 1 16 Sensorwerte vorgetauscht die eine AuslOsung aller ZUndelemente 
rechtfertigpn. Daraufliin gibt dann der Sicherheitsbaustein 105 ttber die Leitung 106 die 
Endstufen 107 und 108 frei. Daraufliin kann dann in Verfahrensschritt 204 die ZQndung 
der Zandelemente ttber die Endstufen 107 und 108 erfolgen. Ober die Schaltung 1 17, die 
dem Prozessor 101 zugeordnet ist, kSnnen zur Konfiguration die Endstufen-ICs 107 und 
108 sowie die Sensorbausteme 1 1 1 und 1 12, die XY-Sensoren beinhalten, neu gestartet 
werden, um die Konfiguration dieser Bausteine fttr die AuslSsung zu vereinfachen. 
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Anspriiche 

1 . Steuergerat far ein RUckhaltesystem, das derart konfiguriert ist, dass das SteuergerSt 
(100) alle angeschlossenen pyrotechnischen ZUndelemente zundet, dadurch 
gekennzeichnet, dass das Steuergerat (100) Ober eine Schnittstelle (103) ein 
Software-Element erhalt, das derart konfiguriert ist, dass in Abhangigkeit von dem 
Software-Element aUe Zundkreise (107, 108) und den AuslSsealgoriftmus zur 
ZOndung aller ZOndkreise konfiguriert werden und fiir einen Sicherheitsbaustein 
(105) denirtige Sensorwerte emuliert werden, sodass der Sicherheitsbaustein (105) 
alle Ztindkreise (107, 108) freigibt. 

2. Steuergerat nach Anspruch 1, dadurch gekennzeichnet, dass die Schnittstelle (103) 
ein can-Bus ist 

3. Steuergerat nach Anspruch 1, dadurch gekennzeichnet, dass die Schnittstelle (103) 
eine K-Line ist. 

4. Steuergerat nach einem der vorhergehenden Anspriiche, dadurch gekennzeichnet, 
dass ein Prozessor (101) im Steuergerat mit dem Sicherheitsbaustein (105) und 
wenigstens einem Sensorbaustein (111,112) und/oder wenigstens einem 
Schnittstellenbaustein (1 13) zum Anschluss von wenigstens einem extemen Sensor 
Uber einen Bus (104) verbunden ist, wobei der Prozessor (101) auf dem Bus (104) die 
Sensorwerte emuliert. 

5. Steuergerat nach Anspruch 4, dadurch gekennzeichnet, dass der Bus (104) ein SPI 
(Serial Peripherial Interface)-Bus ist, wobei der Prozessor (101) der Master ist und 
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dadurch konfiguriert ist, dass der Prozessor (101) die emulierten Sensorwerte fiber 
die MISO-Leitting Ubertragt. 

Steuerge^t nach Anspruch 5, dadurch gekennzeichnet, dass die MISO-Leitung mit 
einem lO-Port (1 18) des Prozessors (101) zur Ubertragung der Sensorwerte 
verbunden ist 

Steuergerat nach einem der vorhergehenden Anspriiche, dadurch gekennzeichnet, 
dass im Prozessor (101) eine Boot-Loader Software (1 15) vorgesehen ist, die das 
Software-Element ladt und startet 

Steuergerat nach einem der Anspriiche 2 bis 7, dadurch gekennzeichnet, dass 
wenigstens ein Reset-Schalter (1 17) vorgesehen ist, der zum Neustart des wenigstens 
einen Sensorbausteins (1 1 1, 1 12) und des Sicherheitsbausteins (105) sowie der 
Ziindkreise (107, 108) vorgesehen isL 
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SteuereerSt filr ein Rack haltesvstem 
Zusammenfassung 

Es wird ein Steuergerat fiir ein Ruckhaltesystem vorgeschlagen, das alle angeschlossener 
pyrotechnischen Ziindelemente zttndet. Das SteuergerSt erhalt daflir uber eine 
Diagnoseschnittstelle (103) ein Software-Element, das alle ZOndkreise (107, 108) und 
den AuslSsealgorittmius zur Ztindung alter ZOndkreise (107. 108) konfiguriert und fflr 
einen Sicheiheitsbaustein derartige Sensorwerte emuliert, sodass der Sicherheitsbaustein 
(105) alle ZOndkreise (107, 108) fteigibt 
^igur 1) 
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Fig. 2 
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